135 постов с тегом "Безопасность"

На протяжении большей части своего первого десятилетия нарратив безопасности Ethereum был вдохновляющим: «достаточно безопасно для будущего финансов». В 2026 году это будущее наступило раньше времени — и Ethereum Foundation перестал говорить в сослагательном наклонении.

5 февраля 2026 года Foundation запустил в реальном времени «Дашборд безопасности на триллион долларов», отслеживающий защиту сети в шести инженерных областях. Четыре дня спустя было объявлено о формальном партнерстве с Security Alliance (SEAL) для охоты на дрейнеров кошельков. К 14 апреля организация выделила пул субсидий на аудит в размере 1 млн долларов совместно с Nethermind, Chainlink Labs, Areta и более чем 20 аудиторскими фирмами высшего уровня. Концепция всех трех шагов идентична и необычно прямолинейна: Ethereum уже обеспечивает безопасность примерно 175+ млрд долларов в стейблкоинах, 12,5+ млрд долларов в токенизированных активах реального мира и многомиллиардного DeFi-стека — и «порог в триллион долларов» больше не является маркетинговым лозунгом, а стал операционной спецификацией.

Это тихая, но глубокая смена парадигмы. В течение многих лет финансирование безопасности со стороны Ethereum Foundation было фрагментированным: баг-баунти по отдельным проектам, гранты ESP, эпизодическая помощь Audit Council. Инициатива 2026 года рассматривает «защиту 1 трлн долларов» как единую инженерную проблему системного уровня — и неявно признает, что прежний подход был структурно недостаточным по сравнению с объемом рискового капитала.

От «достаточно хорошо для крипто-нативов» до «доказуемо спроектировано для регулируемого капитала»​

Объем средств, защищенных в мейннете Ethereum, годами опережал собственные расходы Ethereum на безопасность. Резервы Tether в казначейских облигациях США на сумму более 185 млрд долларов, токенизация корпоративных облигаций BUIDL от BlackRock на 2,2 млрд долларов, токенизированный фонд денежного рынка JPMorgan и рынок токенизированных RWA, который, по прогнозам, достигнет 300 млрд долларов к концу 2026 года, — все они прямо указывают на «безопасность мейннета Ethereum институционального масштаба» в качестве обоснования для кастодиального хранения. Тем не менее, во всех командах, связанных с Ethereum, расходы на безопасность до 2026 года измерялись лишь десятками миллионов долларов в год.

Для сравнения, только DTCC — одна из клиринговых палат TradFi — сообщила о расходах на кибербезопасность в размере более 400 млн долларов в 2024 году. Платежные системы SWIFT и Федеральной резервной системы управляют специализированными организациями по безопасности с многомиллиардными бюджетами. Несоответствие между защищаемой стоимостью и инвестициями в безопасность не было маленьким зазором. Это был разрыв на порядок, который был бы недопустим в любом традиционном контексте финансовой инфраструктуры.

Инициатива «Безопасность на триллион долларов», проще говоря, является признанием этого разрыва со стороны Ethereum Foundation и планированием бюджета в соответствии с ним.

Дашборд: делаем безопасность понятной для тех, кто не читает Solidity​

Самая недооцененная часть анонса является также наиболее непривычной для крипто-аудитории: публичный дашборд на trilliondollarsecurity.org, который оценивает Ethereum по шести измерениям — пользовательский опыт, смарт-контракты, инфраструктура и облачная безопасность, протокол консенсуса, мониторинг и реагирование на инциденты, а также социальный уровень и управление.

Каждая область показывает текущие риски, стратегии по их смягчению в процессе реализации и метрики прогресса. Цель не в том, чтобы раскрыть секреты. Цель в том, чтобы дать институциональным специалистам по рискам понятный артефакт, который они могут представить комитету по комплаенсу. «Ethereum безопасен» — это субъективное ощущение. «Ethereum набирает X баллов по разнообразию клиентов консенсуса, Y по времени реагирования на инциденты, Z по доле аудированного TVL» — это отчет, который может подписать CISO.

Этот коммуникационный уровень важен, потому что фактическое состояние безопасности Ethereum неоднородно в тех аспектах, о которых рынок до сих пор вежливо помалкивал. Три цифры описывают большую часть ситуации:

• Доля клиента исполнения Geth составляет около 41%, что опасно близко к порогу в 33%, при котором баг в одном клиенте может угрожать финальности. Nethermind (38%) и Besu (16%) набирают обороты, но разнообразие еще не стало структурным.
• Lighthouse занимает 52,65% среди клиентов консенсуса, у Prysm — 17,66%. В декабре 2025 года ошибка исчерпания ресурсов в Prysm привела к пропуску 248 блоков в течение 42 эпох, в результате чего участие упало до 75%, а валидаторы потеряли около 382 ETH. Это небольшая потеря, но наглядная демонстрация того, почему концентрация клиентов является риском финальности, а не теоретической угрозой.
• Дрейнеры кошельков выкачали 83,85 млн долларов у пользователей Ethereum только в 2025 году — это поверхность атаки социального уровня, которую аудиты смарт-контрактов никогда не затрагивают.

Задача дашборда — держать эти цифры на виду, чтобы Foundation, команды разработчиков клиентов и поставщики инфраструктуры чувствовали постоянное давление и двигали их в правильном направлении. Публичные отчеты работают там, где бессильны частные.

SEAL и проблема дрейнеров кошельков, за которую никто не решался взяться​

Партнерство с SEAL — это первый конкретный результат работы дашборда. Ethereum Foundation теперь финансирует штатного инженера по безопасности, работающего в аналитической группе SEAL специально для выявления и разрушения инфраструктуры дрейнеров кошельков — фишинговых наборов, сайтов с приманками для подписей и кампаний по «отравлению адресов», которые стали доминирующим вектором атак против розничных пользователей.

Дрейнеры кошельков — неудобная проблема для криптоиндустрии. Это не баги смарт-контрактов, поэтому традиционные аудиторы не могут их исправить. Это не ошибки протокола, поэтому команды клиентов не могут выпустить патч. Они существуют на социальном уровне — в разрыве между MetaMask, ENS, интерфейсом подписи и вниманием человека — там, где ни одна организация до сих пор не имела ни бюджета, ни мандата на действия.

Прямое финансирование SEAL со стороны Foundation — это тихий, но важный прецедент. Он говорит: социальный уровень является частью модели угроз протокола, и Foundation будет платить за его защиту, даже если при этом не выпускается никакой ончейн-артефакт. Для институциональных эмитентов, наблюдающих со стороны, это именно та позиция «мы отвечаем за весь стек», которую они ожидают от расчетного уровня.

Это также тактическая ставка: дрейнеры процветают на асимметрии между скоростью итераций атакующего и временем реакции защитника. Выделенная группа разведки, которая может идентифицировать кампании и уничтожать инфраструктуру за считанные часы, а не недели, меняет этот математический расклад.

Субсидия на аудит в размере $1 млн: оценка безопасности как общественного блага​

14 апреля Фонд объявил о программе субсидирования аудита на сумму $1 млн, покрывающей до 30 % расходов на аудит для одобренных проектов, при этом новые когорты выбираются ежемесячно до исчерпания пула. В состав комитета входят такие партнеры, как Nethermind, Chainlink Labs и Areta, а со стороны предложения — более 20 аудиторских фирм.

Критерии отбора — самая интересная часть. Любой разработчик в основной сети Ethereum может подать заявку независимо от размера проекта, но приоритет отдается проектам, продвигающим принципы «CROPS» Фонда — Censorship Resistance (сопротивление цензуре), Open Source (открытый исходный код), Privacy (конфиденциальность) и Security (безопасность). Перевод: Фонд будет субсидировать инфраструктуру общественных благ раньше протоколов, извлекающих доход. Это явное признание того, что стоимость аудита вытеснила небольшие, но архитектурно важные команды из процесса профессиональной проверки, и Фонд рассматривает этот разрыв как риск на уровне сети, а не как частный риск.

В этой структуре скрыто глубокое понимание ситуации. Аудит смарт-контрактов — это положительный внешний эффект: качественный аудит популярной библиотеки приносит пользу всем, кто строит поверх нее. Рынки систематически недооценивают положительные экстерналии, что означает, что равновесие предложения аудита находится ниже социально оптимального уровня. Субсидия — это классическое вмешательство из учебника. Фонд не занимается благотворительностью; он исправляет рыночный провал, который ежеквартально обходится пользователям Ethereum в значительные суммы.

Что это не решает — и что будет дальше​

Стоит честно сказать об ограничениях. Миллион долларов покрывает, возможно, двадцать аудитов среднего размера. Только за первый квартал 2026 года убытки DeFi составили более $450 млн в результате более чем 60 инцидентов. Эксплойт Drift на $286 млн, взлом AWS-KMS в Resolv на $25 млн и каскад проблем, связанных с LayerZero в KelpDAO, напоминают о том, что атаки на инфраструктуру — ключи администратора, облачные учетные данные, компрометация цепочки поставок — теперь доминируют над чистыми багами в смарт-контрактах.

Аудиты помогают. Но аудиты не решают напрямую ни один из этих четырех векторов потерь.

Инициатива «Безопасность на триллион долларов» делает следующее (и это более глубокий момент) — она переформулирует институциональный вопрос с «безопасен ли код Ethereum?» на «безопасна ли операционная позиция Ethereum в масштабе триллиона долларов?». Этот второй вопрос затрагивает разнообразие клиентов, соглашения об уровне обслуживания (SLA) мониторинга, координацию реагирования на инциденты, защиту на социальном уровне и скучную работу над инженерной культурой, которая не попадает в заголовки газет. Дашборд, партнерство с SEAL и пул аудитов — это первые три пункта в программе, которая должна стать многолетней и многомиллионной, если Ethereum действительно собирается работать как инфраструктура стоимостью более $1 трлн.

Фонд сигнализировал о своем намерении продолжать наращивание усилий. День «Безопасности на триллион долларов» в рамках Devconnect теперь стал ежегодным событием. Обновление приоритетов протокола на 2026 год ставит безопасность L1 в один ряд с масштабированием и UX как три основные цели, вытесняя более размытую формулировку «децентрализация прежде всего», которая определяла предыдущие дорожные карты.

Для разработчиков и поставщиков инфраструктуры вывод очевиден: инвестиции в безопасность больше не являются факультативным позиционированием — это стоимость работы в институциональном сегменте рынка, в котором Ethereum сейчас структурно побеждает. BlockEden.xyz предоставляет RPC-инфраструктуру промышленного уровня и сервисы индексации для Ethereum и более чем 15 других сетей, спроектированные с учетом тех же требований к аптайму и безопасности, которые теперь необходимы институциональным разработчикам. Изучите наш маркетплейс API, чтобы строить на фундаментах, созданных для эпохи триллионов долларов.

Источники​

• Проект «Безопасность на триллион долларов» — Обзор проблем безопасности
• Дашборд безопасности на триллион долларов
• Блог Ethereum Foundation — День безопасности на триллион долларов на Devconnect
• Блог Ethereum Foundation — Обновление приоритетов протокола на 2026 год
• Ethereum Foundation представляет программу субсидирования аудита на $1 млн — CoinDesk
• Ethereum Foundation поддерживает программу субсидирования аудита на $1 млн — Crypto Briefing
• Ethereum Foundation запускает «Дашборд безопасности на один триллион долларов» — Cryptopolitan
• Ethereum Foundation в партнерстве с SEAL для предотвращения атак по краже кошельков — CoinCentral
• Рынок токенизированных RWA в Ethereum вырос более чем на 300 % в годовом исчислении — The Block
• BlackRock токенизирует портфель корпоративных облигаций на сумму $2,2 млрд в основной сети Ethereum — CoinReporter
• Разнообразие клиентов — clientdiversity.org
• Разнообразие клиентов Ethereum: системный риск и возможность — AInvest

На каждый доллар, украденный у KelpDAO 18 апреля 2026 года, еще сорок пять долларов покинули сектор DeFi в течение следующих сорока восьми часов. Именно это соотношение — а не громкий заголовок о потере 292 миллионов долларов — неделю спустя оказалось на столах специалистов по банковским рискам. Именно за это число ухватились аналитики Jefferies, утверждая, что крупным банкам, возможно, придется полностью пересмотреть свою дорожную карту развития блокчейна на 2026–2027 годы.

Отчет Jefferies, опубликованный 21 апреля, не предсказывал смерть токенизации. Он предсказывал нечто более тонкое и, возможно, более разрушительное: тихую «паузу» в масштабах всей отрасли. Переоценку того, какие протоколы DeFi действительно могут функционировать в качестве залоговой инфраструктуры для продуктов на базе реальных активов (RWA) стоимостью в триллионы долларов. Осознание разрыва между тем, что могут подтвердить аудиты, и тем, что протоколы делают на самом деле после постоянных обновлений. И, возможно, задержку на 12–18 месяцев в ончейн-амбициях BNY Mellon, State Street, Goldman Sachs и HSBC.

Это история о том, как один эксплойт моста, один неверно настроенный верификатор и коэффициент заражения 45 к 1 сбросили институциональный календарь.

Анатомия кражи на 292 млн долларов​

Инцидент с KelpDAO не был, строго говоря, взломом смарт-контракта. Это была компрометация офчейн-инфраструктуры, которая использовала единую точку отказа, о существовании которой большинство людей даже не подозревало.

Мост rsETH от KelpDAO был настроен с одним верификатором — децентрализованной сетью верификаторов (DVN) от LayerZero Labs. Один верификатор, одна подпись, одно узкое место. Злоумышленники, которых LayerZero позже приписала северокорейской группировке Lazarus Group, по сообщениям, скомпрометировали два RPC-узла, на которые полагался верификатор для подтверждения межсетевых сообщений. Вредоносный бинарный файл, подмененный на этих узлах, сообщил верификатору, что мошенническая транзакция была реальной. 116 500 rsETH — примерно 292 миллиона долларов — покинули мост в 20 различных сетях.

KelpDAO и LayerZero немедленно начали обвинять друг друга. В Kelp утверждали, что собственное руководство по быстрому запуску и конфигурация по умолчанию на GitHub от LayerZero указывали на настройку DVN «1 из 1», и отметили, что 40 % протоколов на LayerZero используют ту же конфигурацию. LayerZero парировала тем, что Kelp сама решила не добавлять второй DVN. Оба аргумента верны одновременно, и оба они не имеют значения для банков, читающих отчет о вскрытии. Урок, который усвоили отделы институционального хранения, был проще: самая безопасная на вид конфигурация в документации не была безопасной.

KelpDAO удалось приостановить контракты, чтобы заблокировать последующую попытку кражи на 95 миллионов долларов, а Совет по безопасности Arbitrum заморозил более 30 000 ETH на следующих этапах. Но настоящий ущерб уже переместился на уровень выше по стеку.

Каскад заражения 45:1​

Спустя несколько часов после взлома моста злоумышленники начали вносить украденные rsETH в качестве залога на Aave V3. Они брали под них займы, оставляя Aave с «плохим долгом» в размере примерно 196 миллионов долларов в паре rsETH–wrapped ether на Ethereum.

То, что произошло дальше, стало примером рефлексивности в огромном масштабе. TVL (общая заблокированная стоимость) Aave упала примерно на 6,6 миллиарда долларов за 48 часов. Во всем секторе DeFi общая заблокированная стоимость упала примерно на 14 миллиардов долларов до отметки около 85 миллиардов долларов — самого низкого уровня за год и примерно на 50 % ниже октябрьских пиков. Большая часть этого исхода была связана с закрытием леверидж-позиций, а не с реальным уничтожением капитала, но посыл был тем же: кража 292 миллионов долларов привела к оттоку TVL в размере 13,21 миллиарда долларов. Коэффициент заражения 45 к 1.

Для отдела кастодиальных услуг, оценивающего Aave как залоговую инфраструктуру для токенизированных фондов денежного рынка, эту математику невозможно игнорировать. Тезис о «безопасности голубых фишек» предполагает, что глубина ликвидности поглощает шоки. Каскад апреля 2026 года показал, что ликвидность бежит в тот самый момент, когда случаются шоки.

Стало еще хуже: резерв Aave Umbrella, по сообщениям, оказался недостаточным для покрытия дефицита, что породило вероятность того, что держателям stkAAVE самим придется поглощать убытки. Затем протокол привлек 161 миллион долларов нового капитала, чтобы закрыть дыру. Для наблюдателей из мира TradFi последовательность — эксплойт, плохой долг, нехватка резервов, экстренное привлечение средств — выглядела пугающе похожей на набег на банк с дополнительными промежуточными этапами.

Паттерн, который действительно беспокоит Jefferies​

Эндрю Мосс, аналитик Jefferies, написал этот отчет не из-за одного моста. Он написал его из-за трех инцидентов за три недели.

• 22 марта 2026 г. — Resolv: Злоумышленник скомпрометировал среду AWS Key Management Service (KMS) протокола Resolv и использовал привилегированный ключ подписи протокола для минта 80 миллионов токенов USR, выведя примерно 25 миллионов долларов и вызвав депег стейблкоина.
• 1 апреля 2026 г. — Drift: Злоумышленники в течение нескольких месяцев использовали социальную инженерию против команды Drift и эксплуатировали функцию «долговечных нонсов» (durable nonces) в Solana, чтобы заставить членов Совета безопасности неосознанно предварительно подписать транзакции. В итоге в белый список в качестве залога был внесен бесполезный фейковый токен (CVT), что позволило вывести 285 миллионов долларов в реальных активах.
• 18 апреля 2026 г. — KelpDAO: Скомпрометированные RPC-узлы в основе настройки верификатора «1 из 1», потеряно 292 миллиона долларов.

Три разных протокола, три разные сети, три разные поверхности атаки — но одна общая тема: ни один из этих сбоев не произошел в ончейн-коде, который проверяли аудиторы. Они произошли в облачной инфраструктуре, в офчейн-процессах управления, в процедурах обновления и в конфигурациях по умолчанию, которые находились за границами аудита.

Jefferies охарактеризовала это как определяющий класс атак 2026 года: уязвимости, вносимые при обновлениях. Каждое рутинное обновление протокола незаметно меняет допущения о доверии, которые предыдущий аудит подтвердил для предыдущей версии кода. Для менеджеров по институциональным рискам — тех, чья работа заключается в написании служебной записки со словами «это достаточно безопасно, чтобы держать здесь 5 миллиардов долларов активов пенсионного фонда» — это осознание, убивающее всю категорию. Фреймворку оценки рисков на основе аудитов, который они методично выстраивали два года, только что сообщили, что он измерял не то, что нужно.

Почему это влияет на календарь Уолл-стрит​

Тезис Jefferies заключается не в том, что токенизация терпит неудачу. Он состоит в том, что та часть токенизации, которая зависит от композируемости DeFi, откладывается на более поздний срок.

Чтобы понять причину, рассмотрим институциональную дорожную карту по состоянию на 17 апреля 2026 года:

• BlackRock BUIDL вырос примерно до 1,9 миллиарда долларов, будучи развернутым в сетях Ethereum, Arbitrum, Aptos, Avalanche, Optimism, Polygon, Solana и BNB Chain. Он уже принимался в качестве залога на Binance.
• Franklin Templeton BENJI продолжал расширять свое присутствие в казначейских облигациях США на блокчейне, используя FOBXX в качестве базового актива.
• Apollo ACRED был развернут на Plume и разрешен в качестве залога на Morpho — это была явная ставка на то, что под залог институциональных кредитов можно брать займы в ончейне.
• Рынок токенизированных казначейских облигаций США вырос с 8,9 миллиарда долларов в январе 2026 года до более чем 11 миллиардов долларов к марту. Токенизированный частный кредит превысил 12 миллиардов долларов. Общий рынок RWA в публичных блокчейнах превысил 209,6 миллиарда долларов, при этом 61 % приходилось на основную сеть Ethereum.

Ключевая деталь: почти все интересные пункты институциональной дорожной карты — использование BUIDL или ACRED в качестве залога для займов, создание доходных структурированных продуктов на базе токенизированных казначейских облигаций, интеграция токенизированных фондов денежного рынка в прайм-брокеридж — зависят от чего-то большего, чем просто сам RWA-токен. Они зависят от работающего слоя DeFi под ними.

Этот слой в апреле 2026 года как раз продемонстрировал рефлексивность. Если Aave может потерять 10 миллиардов долларов депозитов за 48 часов после эксплойта на 292 миллиона долларов в другом протоколе, то «голубые фишки DeFi» — это не оплот, а механизм передачи рисков. И институциональным продуктам, построенным на таких механизмах передачи, требуется от 6 до 18 месяцев дополнительной работы над независимой инфраструктурой, либо их нужно перепроектировать как площадки только с закрытым доступом (permissioned-only).

Именно эту задержку и закладывает Jefferies в свои прогнозы.

Контраргумент: Токенизация без DeFi​

Существует весомое мнение, что отчет Jefferies преувеличивает влияние на институциональный сектор. Большая часть из 209,6 миллиарда долларов RWA в ончейне находится в основной сети Ethereum, а не внутри протоколов DeFi. Держатели BlackRock BUIDL — это в основном институциональные покупатели, которые никогда не планировали использовать его с кредитным плечом на Aave. Сеть Onyx от JPMorgan и деск токенизированных активов Goldman Sachs работают преимущественно на закрытых площадках. История с «композируемостью DeFi» всегда была лишь небольшой частью институционального принятия, чем полагают крипто-нативные комментаторы.

Если принять эту концепцию, то записка Jefferies становится скорее формальным поводом для отсрочки, чем поворотным моментом — комитеты по рискам Уолл-стрит, которые и так прохладно относились к композируемости DeFi, используют этот отчет, чтобы официально оформить задержку, которую они и так собирались внедрить потихоньку. Сама токенизация продолжается. Пилотные программы действуют. Громкие цифры в триллионы долларов в заголовках не сильно меняются.

Честный ответ, вероятно, заключается в обоих факторах одновременно: токенизация продолжается, но ее самая интересная часть — та, где активы в ончейне становятся композируемым залогом, где структурированные продукты строятся на бездоверительных рельсах и где действительно проявляются преимущества программируемых денег в эффективности — отодвигается назад.

Что институты изменят на самом деле​

Читая между строк отчета Jefferies и публичных заявлений крупных кастодиальных сервисов, в ближайшие шесть месяцев можно ожидать три конкретных сдвига.

Во-первых, область аудита расширится за пределы смарт-контрактов. Как выразился один эксперт после эксплойта Drift: «аудируйте ключи администратора, а не только код». Ожидайте, что институциональная проверка (due diligence) начнет требовать аудита облачной безопасности, проверки процедур управления ключами, анализа векторов атак на управление (governance) и непрерывного повторного подтверждения после каждого обновления протокола. Кустарная индустрия аудиторов кода породит смежную отрасль операционных аудиторов.

Во-вторых, развитие закрытых площадок (permissioned venues) ускорится. Банки, планировавшие использовать Aave или Morpho в качестве инфраструктуры для залогов, незаметно перенаправляют инженерные ресурсы на частные развертывания — институциональные форки, белые списки кредитных рынков или двусторонние соглашения репо, построенные на тех же примитивах, но с известными контрагентами. Это обмен эффективности на контроль, на который специалисты по институциональным рискам идут очень охотно.

В-третьих, конфигурации с одним верификатором станут неприемлемыми для запуска. Тот факт, что 40 % протоколов LayerZero работали с конфигурацией DVN «1 из 1», и то, что настройки по умолчанию поощряли это, вероятно, вызовет скоординированное давление отрасли с требованием обязательного наличия нескольких верификаторов в качестве базового стандарта. Мосты, выпускаемые с разумными настройками верификации «2 из 3» или «3 из 5» по умолчанию, получат те институциональные потоки капитала, которые мосты с одним верификатором просто не смогут застраховать.

Историческая аналогия​

Jefferies охарактеризовал апрель 2026 года как менее суровое, но аналогично влияющее на темпы развития событие по сравнению с крахом Terra/UST и банкротством FTX в 2022 году. Terra отбросила сроки интеграции DeFi и TradFi примерно на 24 месяца. FTX отодвинула сроки внедрения институционального кастоди примерно на 18 месяцев. Последовательность событий вокруг KelpDAO — эксплойт моста, заражение кредиторов, крах системы аудита — выглядит как событие, замедляющее темпы развития именно тезиса о композируемом DeFi как институциональной инфраструктуре на 12–18 месяцев, но не токенизации в целом.

Это важное различие. Оно означает, что оптимистичный сценарий для RWA в 2027 году остается в силе. Это означает, что BUIDL продолжает расти. Это означает, что объемы платежей в стейблкоинах продолжают увеличиваться. Но это также означает, что версия 2026 года, в которой протоколы DeFi становятся децентрализованной основой институциональных финансов на триллионы долларов, теперь наступит не ранее 2027 или 2028 года.

Настоящий урок​

Самый неудобный вывод заключается в том, что DeFi потерял 14 миллиардов долларов не потому, что он был небезопасен. Он потерял 14 миллиардов долларов из-за непрозрачности того, что на самом деле означает безопасность. Аудиты смарт-контрактов реальны и ценны. Однако они составляют лишь малую часть реальной поверхности атаки. До тех пор, пока протоколы часто обновляются, зависят от облачной инфраструктуры, владеют привилегированными ключами подписи и поставляют конфигурации по умолчанию, которые ставят удобство разработчиков выше разнообразия верификаторов, аудит будет подтверждать одно, в то время как реальный риск будет находиться в другом месте.

Для разработчиков это возможность. Протоколы, которые переживут институциональную паузу 2026 года, будут теми, кто решит более сложную задачу — сможет предоставлять непрерывные, проверяемые доказательства операционной целостности, а не просто разовый аудит и надежду на лучшее. Для институциональных инвесторов путь более узкий, но ясный: исходить из того, что компонуемость DeFi задержится на 12–18 месяцев, и пока сосредоточиться на создании разрешенной токенизации. Для всех остальных: в следующий раз, когда вы увидите пометку «проверено аудитом» как единственный сигнал доверия, который предлагает протокол, спросите, на что аудиторы не обратили внимания.

Именно этот вопрос, в большей степени, чем любой отдельный взлом, сформирует институциональный крипто-стек 2027 года.

---

BlockEden.xyz предоставляет RPC-инфраструктуру и индексаторы корпоративного уровня для разработчиков и институциональных компаний, развертывающих решения на Sui, Aptos, Ethereum, Solana и более чем в 25 других сетях. Поскольку взломы 2026 года подчеркивают важность разнообразия верификаторов и операционной целостности, изучите наш маркетплейс API, чтобы строить на инфраструктуре, разработанной с учетом институциональных рисков.

Источники​

• Эксплуатация Kelp DAO может заставить крупные банки пересмотреть свои планы относительно блокчейна, предупреждает Jefferies — CoinDesk
• Внутри взлома моста KelpDAO — Chainalysis
• Kelp DAO утверждает, что настройки LayerZero по умолчанию стали причиной катастрофы — CoinDesk
• LayerZero возлагает вину за взлом моста KelpDAO на 292 млн долларов на северокорейскую группировку Lazarus Group — Yahoo Finance
• Aave зафиксировала падение TVL на 6 миллиардов долларов, так как взлом Kelp выявил структурные риски — CoinDesk
• Биткоин поднялся выше 76 000 долларов, пока DeFi страдает от оттока 14 миллиардов долларов — CoinDesk
• Риск заражения DeFi в 2026 году: Внутри кризиса Kelp DAO–Aave — FinanceFeeds
• Взлом Resolv: Как один скомпрометированный ключ позволил напечатать 23 миллиона долларов — Chainalysis
• Взлом Drift Protocol: Как привилегированный доступ привел к потере 285 миллионов долларов — Chainalysis
• Проверяйте ключи администратора, а не только код, говорит эксперт после эксплуатации Drift на 200 миллионов долларов — CoinDesk
• BUIDL от BlackRock принят в качестве залога на Binance и запущен в сети BNB Chain — PR Newswire
• Глубокое погружение в RWA: ACRED от Apollo — Substack
• Токенизация RWA в 2026 году: Как реальные активы переходят в ончейн — Blocklr

Когда 18 апреля 2026 года северокорейская Lazarus Group похитила 292 миллиона долларов в rsETH, почти все ожидали привычного сценария: Kelp DAO возьмет на себя убытки, вкладчики Aave погрязнут в плохих долгах, а какой-нибудь миллиардер-спонсор незаметно выпишет чек, как это сделала Jump Crypto для Wormhole в 2022 году. Но этого не произошло. Вместо этого семь крупнейших — и обычно жестко конкурирующих между собой — протоколов DeFi объединили около 100 000 ETH в единый фонд восстановления, назвали его «DeFi United» и тихо переписали правила того, как криптоиндустрия справляется с собственными катастрофами.

Цифры внушительны, политика еще масштабнее, а созданный прецедент может стать самым важным достижением индустрии за последние годы.

Ограбление на 285 миллионов долларов заняло 12 минут. Подготовка заняла шесть месяцев.

Когда злоумышленники опустошили Drift Protocol — крупнейшую DEX бессрочных фьючерсов на Solana — в 16:05 UTC 1 апреля 2026 года, они не использовали уязвимость в смарт-контракте, не манипулировали оракулом и не взламывали криптографию. Они просто отправили две транзакции, которые уже были подписаны собственным Советом Безопасности протокола. Четырьмя месяцами ранее, в декабре 2025 года, эти же злоумышленники вошли в парадную дверь Drift под видом «фирмы по количественной торговле», внесли более 1 миллиона долларов собственного капитала, участвовали в рабочих сессиях с разработчиками и пожимали руки членам команды на отраслевых конференциях на нескольких континентах. Они не были незнакомцами, вредоносными URL-адресами или анонимными адресами кошельков. Они были коллегами.

Это новое лицо самого опасного противника криптовалют, и оно должно заставить пересмотреть все предположения DeFi о том, как защищаться. Северокорейские оперативники, стоящие за взломом Drift — скорее всего, TraderTraitor / UNC4736, то же ответвление Lazarus Group, связанное с кражей 1,5 миллиарда долларов у Bybit — не нуждались в том, чтобы обходить аудиты, систему управления или мультисиг Drift. Им нужно было лишь набраться терпения, чтобы войти в доверие.

12-минутное ограбление, подготовка которого заняла шесть месяцев​

Доказательства в блокчейне (on-chain) читаются как триллер. Согласно отчету Drift о разборе инцидента и криминалистической реконструкции BlockSec, злоумышленники создали легенду в конце 2025 года, открыв «Ecosystem Vault» в Drift, предоставив документацию по торговой стратегии и присоединившись к нескольким рабочим сессиям с участниками протокола. К февралю и марту 2026 года члены команды Drift встречались со своими контрагентами лицом к лицу на крупнейших отраслевых конференциях. К моменту атаки отношениям было почти шесть месяцев — это значительно превышает порог, после которого большинство групп безопасности перестают рассматривать контрагента как постороннего.

Техническое исполнение использовало специфический примитив Solana: durable nonces (долговечные нонсы). В отличие от Ethereum, где каждая транзакция должна ссылаться на недавний блокхэш и истекает примерно через 150 слотов, durable nonces в Solana позволяют пользователям подписывать транзакции сегодня, которые могут быть транслированы в сеть спустя дни или недели. Эта функция предназначена для автономного подписания, запланированных выплат и рабочих процессов казначейства — удобные функции, которые в руках терпеливых противников превращаются в мину замедленного действия.

23 марта 2026 года в сети появились четыре аккаунта с durable nonces — два были связаны с членами Совета Безопасности Drift, два контролировались злоумышленником. К тому моменту двое из пяти подписантов совета уже одобрили безобидно выглядящие транзакции, связанные с этими нонсами. С порогом 2 из 5 злоумышленник заранее собрал одобрения, необходимые для захвата административного контроля. Плановая миграция совета 27 марта на короткое время аннулировала эти подписи, но к 30 марта появился свежий аккаунт durable nonce, связанный с участником нового мультисига — злоумышленник просто заново собрал необходимое количество подписей в новой конфигурации.

Затем наступило 1 апреля. В 16:05:18 UTC первая предварительно подписанная транзакция предложила передачу ключа администратора. Через секунду вторая предварительно подписанная транзакция одобрила её. Совет Безопасности фактически подписал передачу своих ключей несколькими месяцами ранее, даже не осознавая, в какие транзакции их подписи будут объединены позже.

Durable Nonces плюс социальное доверие равняются новому классу рисков управления​

Инцидент с Drift классифицируют как «компрометацию мультисига», но этот ярлык недооценивает то, что произошло на самом деле. Управление через мультисиг предполагает, что получение порогового значения подписей требует либо компрометации отдельных ключей (сложно), либо координации действий разных людей для одобрения одного и того же вредоносного действия (очень сложно). Durable nonces разрушают второе предположение: подписантов можно обманом заставить одобрять фрагменты атаки по одной транзакции за раз с интервалом в несколько недель, при этом они не будут знать, что их индивидуальные подписи в конечном итоге будут собраны в единую фатальную последовательность.

Это то, что BlockSec называет разрывом в намерениях транзакции (transaction-intent gap): кошельки и интерфейсы подписания показывают пользователям, какие байты они подписывают, но редко раскрывают полные семантические последствия того, что сделают эти байты после объединения с другими подписями, находящимися под контролем злоумышленника. Традиционная защита — «больше подписантов, аппаратные кошельки, тщательная проверка» — не решает первопричину проблемы, поскольку каждый отдельный подписант действовал корректно. Система в целом все равно дала сбой.

Хуже того, злоумышленнику не пришлось компрометировать ключ ни одного из подписантов. Фишинг или социальная инженерия занятого участника с целью заставить его одобрить безобидную на вид транзакцию с durable nonce значительно проще, чем кража сид-фразы аппаратного кошелька. Как сообщил инсайдер Drift изданию DL News после взлома, этот урок для DeFi неутешителен: «Мы должны повзрослеть, иначе мы не заслуживаем того, чтобы быть будущим финансов».

Поворот Lazarus: от быстрых налетов к долгосрочному внедрению​

Чтобы понять, почему атака на Drift имеет значение далеко за пределами самого протокола, посмотрите на траекторию криптоопераций Северной Кореи.

В 2025 году субъекты из КНДР украли 2,02 миллиарда долларов в результате более чем 30 инцидентов — это составило 76% всех компрометаций сервисов и довело общую сумму похищенной режимом криптовалюты до более чем 6,75 миллиарда долларов с начала ведения учета. Определяющим инцидентом того года стала кража 1,5 миллиарда долларов у Bybit в феврале 2025 года, которая до сих пор остается крупнейшим единичным ограблением в истории. В атаке на Bybit использовалась вредоносная JavaScript-инъекция, доставленная через скомпрометированную машину разработчика Safe{Wallet} — изощренная техника атаки на цепочку поставок, но все же внешняя: злоумышленники никогда не числились в штате Bybit, не присутствовали на их встречах и не выстраивали отношений с командой.

Сравните это с 2026 годом. KelpDAO был опустошен на ~ 290 миллионов долларов 18 апреля, и предварительные данные снова указывают на Lazarus. Убытки Drift составили 285 миллионов долларов, что потребовало выделения 150 миллионов долларов финансовой помощи под руководством Tether только для того, чтобы возместить средства вкладчикам. Обе атаки включали инсайдерское присутствие, которое было бы немыслимо для Lazarus образца 2022 года, специализировавшегося на быстрых налетах.

Этот сдвиг носит структурный характер. Традиционный сценарий Lazarus — примером которого являются взломы Ronin Bridge (625 млн долларов, 2022 год) и Bybit — опирался на прорыв периметра обороны: вредоносные предложения о работе в LinkedIn для инженеров, зараженные PDF-резюме, компрометация инструментов разработки через цепочку поставок. Эти атаки все еще работают, но они становятся все дороже. Поскольку все больше протоколов внедряют аппаратные кошельки, мультиподписи и гигиену ключевых церемоний, стоимость взлома извне растет. Стоимость проникновения по приглашению, напротив, падает — потому что криптоиндустрия нанимает быстро, по всему миру и анонимно.

Армия ИТ-работников КНДР, скрывающаяся на виду​

Компрометация Drift находится на пересечении двух северокорейских программ, которые до недавнего времени рассматривались как отдельные угрозы: элитных хакерских подразделений Lazarus и масштабной схемы удаленных ИТ-работников режима.

В марте 2026 года Управление по контролю за иностранными активами (OFAC) Министерства финансов США ввело санкции против шести лиц и двух организаций, связанных с КНДР, за организацию мошеннического трудоустройства в ИТ-сфере, которое принесло почти 800 миллионов долларов только в 2024 году для финансирования программ создания оружия массового уничтожения и баллистических ракет. Среди подсанкционных лиц: Нгуен Куанг Вьет, генеральный директор вьетнамской компании Quangvietdnbg International Services, который, как утверждается, конвертировал около 2,5 миллионов долларов в криптовалюту для северокорейских субъектов в период с 2023 по 2025 год.

Масштабы поражают. Недавнее расследование, поддержанное Ethereum Foundation, выявило 100 оперативников КНДР, внедренных в криптофирмы, а Группа экспертов ООН уже давно оценивает число граждан КНДР, работающих удаленно на компании по всему миру, тысячами. Расследование CNN в августе 2025 года показало, что оперативники КНДР проникли в цепочки поставок почти каждой компании из списка Fortune 500, часто через «посредников» — как правило, американцев, готовых за плату размещать ноутбуки у себя дома, предоставляя оперативникам американские IP-адреса для входа в систему.

Тактика также эволюционировала за рамки пассивного найма. Согласно анализу Chainalysis, оперативники КНДР перешли к выдаванию себя за рекрутеров в известных Web3 и ИИ-компаниях, созданию убедительных мультибрендовых «карьерных порталов» и использованию полученного доступа для внедрения вредоносного ПО, кражи проприетарных данных или — как в случае с Drift — установления доверительных деловых отношений, которые приносят плоды спустя месяцы.

Обнаружение затруднено, но возможно. Компании SpyCloud и Nisos задокументировали повторяющиеся паттерны: сгенерированные ИИ фотографии профиля, нежелание появляться на видео, требования оплаты только в криптовалюте, заявления о месте жительства, не соответствующие геолокации IP, отказ от использования корпоративных устройств и конвенции в названиях электронных почт, которые сильно опираются на годы рождения, животных, цвета и мифологию. Ни один из этих сигналов сам по себе не является решающим. Вместе они формируют профиль, который должен знать назубок любой менеджер по найму в сфере DeFi.

Почему аудиты, мультисиги и KYC бессильны перед инсайдерами на службе государств​

Самый неудобный вывод из инцидента с Drift заключается в том, что весь стек безопасности DeFi был разработан для совершенно иной модели угроз.

Аудиты смарт-контрактов проверяют код, а не участников. Тщательный аудит от Trail of Bits, OpenZeppelin или Quantstamp подтверждает, что байт-код протокола работает так, как заявлено. Он ничего не говорит о том, у кого находятся ключи администратора, кто может вызывать функции обновления или кто сидит в канале Discord, где члены Совета Безопасности координируют подписи. Контракты Drift не были взломаны. Были скомпрометированы люди.

Мультисиг-управление предполагает честность подписантов. Мультисиг формата 2-из-5 или 4-из-7 защищает от компрометации одного ключа или одного недобросовестного инсайдера. Он не защищает от скоординированной кампании социальной инженерии, которая заставляет нескольких легитимных подписантов одобрять фрагменты атаки в течение нескольких недель через заранее подписанные транзакции с использованием durable nonce. Даже повышение порога до 5-из-9 лишь незначительно усложняет задачу злоумышленнику, если у него есть неограниченное время и надежное бизнес-прикрытие.

KYC и проверки биографии не работают против сфабрикованных личностей. Государственные агенты используют украденные личности граждан США, фотографии, созданные искусственным интеллектом, и отмытые истории трудоустройства, которые проходят стандартные проверки. В санкциях Министерства финансов США от марта 2026 года прямо упоминалось использование «комплеенс-бирж, кастодиальных кошельков, DeFi-сервисов и кроссчейн-мостов» этими сетями — той самой инфраструктуры с KYC, которую остальная индустрия считает безопасной.

Псевдонимность участников — это преимущество, пока оно не становится проблемой. Культура DeFi прославляет псевдонимность. Многие из самых уважаемых разработчиков в этой сфере работают под алиасами, вносят вклад через коммиты в GitHub и ники в Discord и никогда не встречаются с коллегами лично. Эта культура несовместима с моделью угроз Drift, где злоумышленник инвестировал шесть месяцев именно в выстраивание доверия.

Как выглядит эшелонированная защита для новой модели угроз​

Случай с Drift — это не конец истории, а шаблон. Каждый протокол с ключами администратора, мультисиг-управлением или значительными средствами в казначействе теперь уязвим для того же сценария. По результатам анализа инцидента были предложены несколько практических мер по усилению защиты.

Верификация намерений на уровне транзакций, а не доверие на уровне подписантов. Инструменты, такие как симуляция транзакций от BlockSec, Tenderly Defender и Wallet Guard, показывают полный экономический эффект транзакции — включая потенциально вредоносные последствия через существующие нонсы — до того, как подписанты ее одобрят. Пользовательский опыт по умолчанию «подпиши этот хеш» должен уйти в прошлое.

Агрессивные таймлоки для действий по управлению. Таймлок от 24 до 72 часов на передачу ключей администратора, обновление контрактов и перемещение средств казначейства дает сообществу время для обнаружения аномальных предложений. Передача прав администратора в Drift произошла в две транзакции с разницей в одну секунду. Задержка в 48 часов дала бы Совету Безопасности окно в 48 часов, чтобы заметить, что они теряют контроль.

Аппаратные модули безопасности (HSM) с операционным разделением. HSM предотвращают извлечение ключей подписи с компрометированной машины разработчика, но они не предотвращают злоупотребление durable nonce. Сочетайте HSM с обязательными рабочими процессами многосторонних вычислений (MPC), которые явно запрещают подпись с использованием durable nonce для ролей управления.

Личная верификация для ролей с высоким уровнем доверия. Методы КНДР зависят от исключительно удаленной работы. Требование физического присутствия — на конференциях, в офисах или на нотариально заверенных личных встречах — для любого, кто имеет доступ администратора, привилегии аудита или ответственность за казначейство, резко повышает операционные расходы злоумышленника. (Атакующие Drift встречались с участниками лично, но только после длительного онлайн-общения, призванного сделать эти встречи рутинными бизнес-звонками. Личная верификация работает только в том случае, если она является условием первоначального доверия, а не подтверждением уже установленных отношений.)

Системы репутации участников и ончейн-аттестации личности. Worldcoin proof-of-personhood, Gitcoin Passport и подобные системы несовершенны, но они повышают стоимость создания фальшивой личности, имеющей многолетнюю ончейн-историю, аттестации от известных участников и проверяемую активность в разных протоколах.

Публичная прозрачность найма для критически важных ролей. Норма, при которой протоколы публично раскрывают, кто владеет ключами администратора, кто входит в Советы Безопасности и кто имеет доступ к аудиту — даже если эти лица действуют под псевдонимами — создает видимость для всего сообщества. Совет Безопасности из пяти человек, в который тихо добавили нового участника за две недели до взлома, — это именно тот паттерн, который должны искать будущие расследования.

Операционная расплата, которую DeFi больше не может откладывать​

Инцидент с Drift — это плата за обучение в размере 285 миллионов долларов за урок, который DeFi откладывал с 2022 года: безопасность протокола — это не то же самое, что безопасность кода. Код можно проверить аудитом, фаззингом, формальной верификацией и баунти-программами до разумного уровня надежности. Людей — разработчиков, подписантов, участников и партнеров, которые владеют ключами, одобряют обновления и формируют управление — нельзя проверить таким же образом.

Северная Корея это заметила. Тот же режим, который в 2025 году отправил вредоносный JavaScript-код Safe{Wallet} в Bybit, в 2026 году направил в Drift блестящую команду по развитию бизнеса. Следующая атака не будет похожа ни на одну из них. Она примет форму любого паттерна доверия, который следующая цель еще не научилась ставить под сомнение.

Для протоколов, строящихся сегодня, практический вопрос заключается не в том, «уязвимы ли мы для уязвимости нулевого дня от Lazarus». Он звучит так: «если бы изощренный противник потратил шесть месяцев, чтобы стать нашим другом, сколько бы он смог украсть». Если честный ответ — «большую часть нашего TVL», то это и есть тот пробел в безопасности, который необходимо закрыть — до того, как откроется следующее окно durable nonce.

BlockEden.xyz управляет инфраструктурой RPC и индексаторов промышленного уровня для Sui, Aptos, Solana, Ethereum и еще более 25 сетей с хранением ключей на аппаратном уровне, многосторонним операционным контролем и политиками верификации участников, разработанными для среды угроз после инцидента с Drift. Изучите наши инфраструктурные услуги, чтобы строить на фундаменте, защищенном от противников, с которыми DeFi реально сталкивается в 2026 году.

Источники​

• Северокорейские хакеры атаковали Drift Protocol в результате кражи на сумму 285 миллионов долларов США — TRM Labs
• Взлом Drift Protocol: как привилегированный доступ привел к убыткам в размере 285 миллионов долларов — Chainalysis
• Постмортем инцидента Drift Protocol — Credshields
• Инцидент Drift Protocol: компрометация управления мультисигом через эксплуатацию Durable Nonce — BlockSec
• Как функция Solana, разработанная для удобства, позволила злоумышленнику вывести 270 миллионов долларов из Drift — CoinDesk
• Взлом Drift на 285 миллионов долларов отслежен до шестимесячной операции социальной инженерии КНДР — The Hacker News
• Drift Protocol обеспечил финансовое спасение на 150 миллионов долларов под руководством Tether после масштабного взлома — Brief Glance
• DeFi должен повзрослеть, если хочет стать будущим финансов, утверждает инсайдер взломанного Drift Protocol — DL News
• Хакеры, связанные с Северной Кореей, похитили 2,02 миллиарда долларов в 2025 году — The Hacker News
• Северокорейские хакеры причастны к краже криптовалюты на сумму 290 миллионов долларов у KelpDAO — UPI
• Казначейство ввело санкции против банкиров и учреждений КНДР, причастных к отмыванию доходов от киберпреступлений — Министерство финансов США
• OFAC нацелился на ИТ-специалистов КНДР, использующих криптовалюту — Chainalysis
• США ввели санкции против сети, которая якобы отмыла 800 миллионов долларов в криптовалюте для Северной Кореи — CoinDesk
• Новые санкции OFAC направлены против криптоармии Северной Кореи — Crypto Impact Hub
• Расследование, поддержанное Ethereum, выявило 100 оперативников КНДР в криптофирмах — LiveBitcoinNews
• Как ИТ-специалисты из Северной Кореи используют ИИ и уязвимых американцев для внедрения в компании США — CNN
• Мошенничество при трудоустройстве: как выявить поддельных ИТ-специалистов из Северной Кореи — SpyCloud
• Схема с ИТ-работниками КНДР: шаги по минимизации рисков для команд найма — Nisos
• Стратегия Lazarus Group: изнутри операции Северной Кореи по краже криптовалюты на 6,75 миллиарда долларов за все время — BlockEden.xyz

В первом квартале 2026 года число эксплойтов смарт-контрактов DeFi сократилось на 89 % по сравнению с прошлым годом. Криптоиндустрия все же потеряла около полумиллиарда долларов. Если это звучит противоречиво, то это не так — это самый важный структурный сдвиг в безопасности Web3 со времен The DAO. Ошибки, которые определяли заголовки криптоновостей на протяжении десятилетия, находят решение. Злоумышленники просто перешли на уровень выше.

Отчет Sherlock по безопасности Web3 за первый квартал 2026 года приводит суровую цифру: количество эксплойтов, специфичных для DeFi, упало примерно на 89 % по сравнению с первым кварталом 2025 года. Это самое четкое на сегодня доказательство того, что аудиты, формальная верификация и проверенный в боях код делают свое дело. Параллельный подсчет Hacken фиксирует общие потери Web3 за тот же квартал в размере 482,6 млн долларов, при этом только фишинг и социальная инженерия принесли 306 млн долларов всего за 44 инцидента. Центр тяжести сместился, и большая часть защитных стратегий отрасли направлена не в ту сторону.

Solana продает одну вещь активнее, чем любой другой протокол первого уровня (Layer 1): скорость. Время слота в 400 миллисекунд, маркетинговый показатель в 65 000 TPS и модель параллельного исполнения, построенная на одном предположении — что подписи малы, а их проверка обходится дешево. В апреле 2026 года это предположение столкнулось с квантовым компьютером.

Когда Project Eleven и Solana Foundation завершили свои первые комплексные испытания подписей, устойчивых к квантовым вычислениям, результаты оказались чем-то средним между предупреждением и кризисом. Постквантовые подписи оказались в 20–40 раз больше, чем подписи Ed25519, которые Solana использует сегодня. Пропускная способность упала примерно на 90%. Сеть, построившая свой бренд на том, чтобы обгонять Ethereum, внезапно в тестовых условиях стала выглядеть медленнее, чем сеть, над которой она насмехалась пять лет.

Это не обычная регрессия производительности. Это архитектурный счет, предъявленный за дизайнерское решение, принятое Solana давным-давно, и теперь всей экосистеме предстоит решить, какой сетью она хочет быть, когда придет время платить по счетам.

Счет: почему квантово-безопасные подписи так сильно бьют по Solana​

Каждый Layer 1 подписывает транзакции с помощью криптографии на эллиптических кривых. Bitcoin и Ethereum опираются на ECDSA. Solana использует Ed25519. Оба метода быстры, оба создают компактные подписи размером около 64 байт и оба полагаются на одно и то же допущение о математической сложности — задачу дискретного логарифмирования в группе точек эллиптической кривой. Алгоритм Шора, запущенный на достаточно мощном квантовом компьютере, решает эту задачу за полиномиальное время. Когда такая машина появится, любой аккаунт, защищенный ECDSA или Ed25519, можно будет взломать за считанные минуты.

Постквантовые альтернативы, стандартизированные NIST — схемы на основе решеток, такие как Dilithium и Falcon, схемы на основе хешей, такие как SLH-DSA — математически устойчивы к алгоритму Шора. Однако они требовательны к пропускной способности. Подпись Dilithium может достигать 2,4 КБ. SLH-DSA может растягиваться до 7–49 КБ в зависимости от выбора параметров. Falcon, самая компактная схема на основе решеток, стандартизированная NIST, все равно создает подписи размером около 666 байт — это примерно в 10 раз больше Ed25519, и это еще лучший вариант.

Для Bitcoin такое раздувание данных неприятно. Для Solana оно экзистенциально. Модель пропускной способности Solana зависит от того, чтобы уместить как можно больше транзакций в 400-миллисекундный слот, при этом лидеры рассылают пакеты (shreds) через дерево Turbine, размер которого рассчитан на компактную полезную нагрузку. Увеличьте размер подписи в каждой транзакции в 20–40 раз, и вся цепочка операций — пропускная способность, распространение в мемпуле (или его эквиваленте Gulf Stream), проверка валидаторами, хранение в реестре — заплатит ту же цену. Падение пропускной способности на 90% в ходе тестирования — это не программная ошибка. Это то, что происходит, когда вы пытаетесь прогнать в 40 раз больше байтов через трубу, рассчитанную на то, что там уже было.

Асимметричная уязвимость: почему у Solana меньше времени, чем у Bitcoin​

Большинство квантовых анализов блокчейнов сваливают все сети в одну кучу. Этого делать не стоит. У Solana есть структурная проблема, которой нет у Bitcoin.

В Bitcoin адрес вашего кошелька — это хеш вашего публичного ключа. Пока вы не совершаете трат с адреса, ваш публичный ключ остается скрытым за стеной SHA-256, и квантовому злоумышленнику нечего атаковать. Только в момент совершения транзакции публичный ключ раскрывается в сети. Это окно — секунды или минуты между трансляцией транзакции и ее попаданием в блок — и есть поверхность уязвимости, и она невелика.

Solana работает иначе. Адреса аккаунтов Solana и являются публичными ключами. Хеширования нет. Публичный ключ Ed25519 — это и есть адрес, видимый в сети с момента пополнения счета. Криптографически значимому квантовому компьютеру, атакующему Solana, не нужно ждать, пока пользователи совершат транзакцию. Он может атаковать любой пополненный аккаунт в любое время, параллельно и неограниченно долго.

Анализ Project Eleven привел конкретную цифру: 100% сети Solana уязвимы в квантовом сценарии, по сравнению с меньшим подмножеством открытых адресов Bitcoin и Ethereum, где пользователи уже совершали транзакции и раскрыли свои ключи. Это не просто небольшое замечание. Это меняет срочность миграции на порядки. Bitcoin может резонно заявить: «если вы не перемещаете свои монеты, вы остаетесь в безопасности». Solana — нет.

Насколько реальна угроза? Приз Q-Day в апреле 2026 года​

Стандартное возражение против всего этого заключается в том, что квантовые компьютеры, способные взломать реальную криптографию, появятся еще через 10–15 лет, так зачем паниковать сейчас. Две новости апреля 2026 года сделали это возражение менее убедительным.

Во-первых, независимый исследователь получил приз Q-Day от Project Eleven в размере одного биткоина, используя общедоступное квантовое оборудование для взлома 15-битного ключа на эллиптических кривых — крупнейшей на сегодняшний день публичной квантовой атаки на криптографию EC. 15 бит — это не 256 бит, и разрыв огромен. Но эта демонстрация важна, потому что она перешла порог от теории к практике на оборудовании, которое арендуется по часам.

Во-вторых, в статье Google Quantum AI, написанной в соавторстве с исследователем Ethereum Foundation Джастином Дрейком и Дэном Боне из Стэнфорда, была резко снижена оценка количества кубитов, необходимых для взлома реальных криптовалютных ключей. Предыдущий консенсус колебался в районе 20 миллионов физических кубитов. Новый анализ: менее 500 000 физических кубитов, причем один из проектов предполагает, что система из примерно 26 000 кубитов сможет взломать шифрование Bitcoin «за несколько дней». В другой статье под руководством Google моделировалась квантовая машина, вычисляющая закрытый ключ на основе открытого примерно за девять минут.

Это все еще системы будущего. Крупнейшим текущим чипом IBM является Condor с 1 121 кубитом. Путь от 1 121 зашумленного кубита до 26 000 отказоустойчивых кубитов — это серьезная инженерная работа, а не задача на пару часов. Но сроки сократились, и люди, которые их сокращают — это те же исследователи, которые строят эти машины. Риск «сохрани сейчас — дешифруй потом» (store-now-decrypt-later) — захват публичных ключей в блокчейне сегодня для атаки в будущем, когда оборудование созреет — больше не является гипотетическим для институтов, управляющих хранением криптовалют.

Falcon: компромисс, к которому оба клиента Solana пришли независимо​

Если квантово-безопасная миграция неизбежна, а раздувание подписей класса Dilithium недопустимо, у Solana есть один реалистичный ответ: выбрать самую компактную постквантовую схему, одобренную NIST, и выстраивать архитектуру вокруг неё. Этот ответ — Falcon.

Что делает дорожную карту Solana Foundation от 27 апреля 2026 года интересной, так это не сам выбор — а то, что Anza и Firedancer от Jump пришли к Falcon независимо. Два флагманских клиента Solana не координировали это решение. Они оценили одно и то же пространство параметров — размер подписи, стоимость верификации, зрелость криптографической библиотеки, потенциал аппаратного ускорения — и сошлись в одном. Эта конвергенция является сильным сигналом в фрагментированной экосистеме клиентов, где команды часто не согласны друг с другом по многим вопросам.

Falcon — это схема на основе решеток, построенная на NTRU. NIST стандартизировал её в рамках FIPS 206 (под названием FN-DSA). При размере подписи в 666 байт она примерно в 10 раз больше, чем Ed25519 — это болезненно, но это другой порядок величины по сравнению с 2,4 КБ у Dilithium или многокилобайтным профилем SLH-DSA. Верификация проходит быстро. И Firedancer сообщил, что оптимизированная реализация Falcon может работать в 2-3 раза быстрее, чем текущие альтернативы на эллиптических кривых в их конвейере, что предполагает, что первоначальный прогноз о 90% коллапсе пропускной способности мог быть худшим сценарием, а не итогом.

У Falcon есть свои издержки. Подписание обходится дороже, чем верификация — независимые тесты показывают, что некоторые постквантовые схемы требуют примерно в 5 раз больше ресурсов для подписания, чем Ed25519. Подписание в Falcon включает гауссовское сэмплирование, которое печально известно сложностью реализации за константное время, что исторически создавало риски атак по побочным каналам. Экосистема криптографических библиотек вокруг Falcon моложе, чем вокруг ECC. Ни одно из этих препятствий не является критическим. Все они требуют работы.

Вопрос миграции, которого Solana не может избежать​

Опубликованная дорожная карта Solana Foundation разбита на этапы и намеренно расплывчата в датах: продолжение исследования угроз, оценка Falcon и альтернатив, внедрение постквантовых подписей для новых кошельков при необходимости, а затем миграция существующих кошельков. Каждый шаг содержит проблему, о которой фонд пока не готов говорить публично.

Новые кошельки — это простая часть. Solana может ввести новый тип аккаунта, скрыть его за флагом функции (feature flag) и позволить пользователям подключаться по желанию. Протокол может принимать как подписи Ed25519, так и Falcon в течение переходного периода.

Миграция существующих кошельков — это то, где блокчейны терпят неудачу. У Solana десятки миллионов активных аккаунтов с балансом. Каждый из них представляет собой публичный ключ, на который может нацелиться злоумышленник с квантовым компьютером в будущем. Миграция требует от каждого пользователя создания транзакции, которая доказывает владение старым ключом и привязывает аккаунт к новому постквантовому ключу. Пользователи, потерявшие сид-фразы, забросившие кошельки или умершие, не смогут мигрировать. Затем протокол сталкивается с той же дилеммой, что и Биткоин — сформулированной в марте 2026 года в ходе дебатов по BIP-360 «заморожено против украдено» — между заморозкой немигрировавших аккаунтов (спорно) и оставлением их в качестве «бесплатного квантового обеда» для того, кто построит первую криптографически значимую машину (также спорно).

Экономический охват огромен. Оборотное предложение SOL составляет около 540 миллионов токенов. Значительный процент находится на адресах, которые не использовались годами. Маркетплейсы, DAO, казначейства, спящие кошельки «китов» — каждому из них в конечном итоге потребуется ончейн-действие со стороны владельца ключа, который может существовать, а может и нет. Миграция — это не техническая функция; это многолетняя проблема координации без очевидного дедлайна, без очевидного органа власти и без очевидных средств правовой защиты для аккаунтов, пропустивших окно миграции.

Как Solana's подход сравнивается с Bitcoin и Ethereum​

Три крупнейшие сети движутся к квантовой устойчивости с очень разных стартовых позиций.

Bitcoin (BIP-360 / P2QRH): Pay-to-Quantum-Resistant-Hash создает новый тип адреса, использующий подписи Falcon и Dilithium, структурированный аналогично P2TR, но без уязвимого для квантовых вычислений пути ключа (keypath). BTQ Technologies развернула BIP-360 в тестовой сети Bitcoin Quantum Testnet v0.3.0 в марте 2026 года. Проблема Биткоина — консерватизм: достижение консенсуса для активации софтфорка, добавляющего новый тип адреса, происходит медленно, а дебаты о миграции (заморожено против украдено для монет эпохи Сатоши) политизированы. Но структура Биткоина с хешированным публичным ключом дает время, которого у Solana нет.

Ethereum (EIP-7701 + EIP-8141): Вместо криптографического перехода на уровне всего протокола, Ethereum использует нативную абстракцию аккаунта. EIP-7701 включает логику валидации смарт-аккаунтов, а EIP-8141 позволяет аккаунтам переходить на квантово-безопасные схемы аутентификации через слой абстракции. Компромисс: Ethereum получает более плавный путь миграции без резкого перехода («flag day»), но безопасность зависит от реализации смарт-аккаунтов, а не от единой гарантии протокола. Ethereum может мигрировать поаккаунтно, постепенно, без хардфорка.

Solana (Falcon + поэтапное внедрение): Находится посередине. Протокол должен нативно поддерживать новую схему подписи (более инвазивно, чем подход с абстракцией в Ethereum), но миграция для каждого аккаунта выглядит скорее как постепенная модель Ethereum, чем как переход на новый тип адреса в Биткоине. Ограничение производительности — это уникальное давление, с которым не сталкивается ни одна другая крупная сеть с такой интенсивностью.

Четвертый подход, заслуживающий внимания: Arc от Circle и аналогичные квантово-нативные L1-сети полностью отказываются от модернизации, проектируя постквантовые подписи с самого генезиса. Они оплачивают стоимость пропускной способности авансом и никогда не сталкиваются с проблемой миграции. Если миграция Solana на Falcon затянется до 2027–2028 годов, в то время как сети класса Arc будут запускаться со встроенной квантовой устойчивостью, институциональный поток, который сейчас считает Solana «достаточно быстрой», может найти себе новый дом.

Что это значит для разработчиков и инфраструктуры​

Для разработчиков приложений непосредственное практическое влияние будет незначительным. Миграция на Falcon произойдет через стандартные обновления протокола Solana, библиотеки абстрагируют изменения, и большинству dApps не нужно будет знать, какую схему подписи используют их пользователи. Более значимый эффект второго порядка коснется предположений разработчиков о пропускной способности транзакций, предсказуемости комиссий и размере состояния аккаунтов.

Если оптимизированный путь Falcon сохранит 2-3-кратное улучшение, о котором сообщал Firedancer, Solana может завершить миграцию с потерей пропускной способности на 30–60% вместо 90%. Это по-прежнему существенно для высокочастотных сценариев использования — бессрочных DEX, ончейн-книг ордеров, циклов выполнения ИИ-агентов — которые строились вокруг текущего нижнего порога стоимости транзакции в Solana.

Для поставщиков инфраструктуры ситуация более острая. Индексаторам, RPC-провайдерам и операторам архивных нод придется закладывать бюджет на рост реестра (ledger), который масштабируется вместе с увеличением размера подписи. Подписки WebSocket, транслирующие обновления аккаунтов, будут передавать больше байтов на каждое событие. Любому, кто эксплуатирует оборудование валидаторов для Solana, потребуется пересмотреть требования к пропускной способности канала для распространения данных через Turbine.

Для институциональных игроков, оценивающих, на какой сети строить долгосрочную инфраструктуру, вопрос теперь усложняется. Скорость Solana — это конкурентное преимущество, по которому квантовая миграция наносит прямой удар. Стратегия защиты здесь — выбирать сети, где путь миграции кратчайший, а архитектурные издержки минимальны. Это, вероятно, означает, что сети на базе Falcon будут выглядеть предпочтительнее сетей на базе Dilithium, миграции на основе абстракции аккаунта — лучше, чем переключения на уровне всего протокола, а квантово-нативные L1 — лучше, чем модернизированные системы, до тех пор, пока не появится реальное квантовое оборудование и теория не станет практикой.

Вопрос идентичности​

За криптографией скрывается более тихий вопрос: для чего нужна Solana после миграции?

Рыночная позиция сети строилась на абсолютном пороге скорости, с которым другие блокчейны не могли сравниться. Снизьте этот порог даже на 30%, и Solana все еще останется быстрой — но она станет ближе к Aptos, Sui, Sei и остальной когорте высокопроизводительных L1-сетей, чем когда-либо с момента запуска. Дифференциация сужается. Позиционирование «Solana уникально быстрая» превращается в «Solana — одна из нескольких быстрых сетей».

Это не обязательно плохо. Solana, ставшая на 30% медленнее, но при этом квантово-устойчивая и остающаяся самой активной сетью по количеству транзакций, — это сеть, которая повзрослела, а не пришла в упадок. Но команда провела пять лет, аргументируя каждый архитектурный выбор служением пропускной способности, и постквантовая эра заставляет сменить парадигму. Скорость больше не является единственным фактором, под который оптимизируется архитектура. Безопасность против оборудования будущего теперь становится равнозначным ограничением.

Конвергенция Anza и Firedancer на Falcon говорит о том, что экосистема разработчиков приняла это. Следующие два года покажут, сделают ли то же самое пользовательская база, институциональные покупатели и спекулятивный нарратив.

---

BlockEden.xyz предоставляет RPC корпоративного уровня и инфраструктуру индексаторов для Solana и более 27 других сетей. В то время как постквантовая миграция меняет представления о производительности, на которых строились разработки, изучите наши инфраструктурные услуги, чтобы строить на фундаменте, спроектированном для будущего.

Источники​

• Новости Solana: Постквантовое ускорение сети выявляет жесткий компромисс: безопасность против скорости — CoinDesk
• Разработчики Solana наметили план защиты сети от квантовых угроз — CoinDesk
• Клиенты Solana Anza и Firedancer выбирают Falcon в качестве постквантового решения — Yellow.com
• Solana Foundation излагает поэтапный план квантовой готовности, при этом две команды разработчиков сходятся на подписях Falcon — Unchained
• Solana тестирует Falcon против квантовой угрозы — ZebPay
• Исследователь выиграл 1 биткоин за крупнейшую на сегодняшний день квантовую атаку на эллиптическую кривую — CoinDesk
• Как квантовый компьютер можно использовать для кражи вашего биткоина за «9 минут» — CoinDesk
• Квантовому компьютеру может потребоваться всего 10 000 кубитов, чтобы опустошить ваши криптокошельки — CoinDesk
• BIP 360: Pay-to-Merkle-Root (P2MR)
• BTQ Technologies внедряет квантово-устойчивые биткоин-транзакции BIP 360 в тестовой сети — The Quantum Insider
• Solana и Aptos стремятся защитить блокчейны от будущих квантовых атак — Decrypt
• Solana в 2026 году: Техническая дорожная карта — Blockdaemon

Небольшая группа разработчиков Bitcoin только что предложила нечто, что еще пять лет назад было бы немыслимо: преднамеренную заморозку примерно 6,5 миллионов BTC, включая все запасы эпохи Сатоши, до того, как будущий квантовый компьютер сможет вывести их на открытый рынок.

Добро пожаловать в BIP-361 — предложение, которое заставляет Bitcoin выбирать между двумя его самыми священными ценностями: неизменяемостью и выживанием.

В январе 2026 года один человек ответил на телефонный звонок, ответил на то, что звучало как обычный вопрос службы поддержки, и потерял 282 миллиона долларов в Bitcoin и Litecoin. Ни один смарт-контракт не был взломан. Ни один закрытый ключ не был вскрыт. Ни один оракул не был подделан. Злоумышленник просто попросил сид-фразу, и жертва её ввела.

Этот единственный инцидент — теперь крупнейшее ограбление с использованием социальной инженерии в истории криптовалют — составляет более половины всех потерь за первый квартал 2026 года, отслеживаемых Hacken, охранной фирмой Web3, чей квартальный отчет стал самым пристально наблюдаемым реестром убытков в отрасли. Цифры Hacken за первый квартал 2026 года суровы: 482,6 миллиона долларов украдены в ходе 44 инцидентов, при этом на фишинг и социальную инженерию пришлось 306 миллионов долларов, или 63 % ущерба. Эксплойты смарт-контрактов, категория, определившая «лето DeFi» взломов 2022 года, принесли лишь 86,2 миллиона долларов.

Эти цифры описывают структурный сдвиг, который индустрия осознает слишком медленно. Злоумышленники больше не соревнуются в том, чтобы переиграть разработчиков Solidity. Они соревнуются в том, чтобы переиграть людей. И инфраструктура, которую мы построили для защиты от атак первого типа — аудиты, баг-баунти, формальная верификация — почти ничего не делает для предотвращения вторых.

За первые 18 дней апреля 2026 года злоумышленники вывели более 606 млн $из дюжины DeFi-протоколов — это в 3,7 раза превышает общую сумму краж за весь первый квартал 2026 года менее чем за три недели. Это был худший месяц для криптоиндустрии с момента взлома Bybit на 1,5 млрд$ в феврале 2025 года и самый разрушительный период конкретно для DeFi со времен эры эксплойтов мостов в 2022 году.

Но в отличие от 2022 года, почти ничего из этого не было вызвано багом в смарт-контракте.

Опустошение моста Kelp DAO (292 млн $), компрометация оракула и ключей Drift Protocol (285 млн$) и мартовское похищение средств из AWS Resolv Labs (25 млн $) имеют общую, более тихую и неудобную черту: все они стали возможны благодаря изменениям, внесенным командой протокола в собственные допущения доверия (trust assumptions) — дефолтная конфигурация, предварительно подписанная миграция управления или единственный облачный ключ, — которые ни у одного аудитора смарт-контрактов не было оснований помечать как опасные. Апрель 2026 года — это история не о Solidity. Это история об операционных швах между кодом, инфраструктурой и управлением, а также о том, что происходит, когда «обновление» становится новым вектором атаки.

Месяц хуже, чем весь первый квартал, сжатый в 18 дней​

Чтобы оценить, насколько аномальным был апрель, необходимо разобрать цифры.

CertiK оценила общие потери за первый квартал 2026 года примерно в 501 млн $в ходе 145 инцидентов — сама по себе высокая цифра, раздутая январской волной фишинга на 370 млн$ (на тот момент это был худший месяц за 11 месяцев). В феврале 2026 года ситуация стабилизировалась на отметке около 26,5 млн $. В марте показатель снова вырос до 52 млн$ в 20 отдельных инцидентах, что побудило PeckShield предупредить о «теневом заражении», поскольку паттерны повторных атак проявились на небольших DeFi-площадках.

Затем 1 апреля 2026 года — в День смеха — произошел эксплойт Drift, крупнейший взлом года на тот момент. Восемнадцать дней спустя его превзошло опустошение Kelp DAO. Вместе эти два инцидента превышают 577 млн $. Добавьте сюда последствия Resolv, продолжающиеся компрометации инфраструктуры и дюжину мелких нарушений в DeFi, зафиксированных трекерами PeckShield и SlowMist, и вы получите более 606 млн$ примерно за полмесяца.

Для контекста: Chainalysis сообщила о 3,4 млрд $ общих краж криптовалюты за весь 2025 год, причем большая часть этой суммы пришлась на взлом Bybit. Если темпы апреля 2026 года сохранятся, этот показатель будет легко превзойден до конца года. Угроза выросла не в объеме — она выросла в концентрации и в изощренности злоумышленников.

Три взлома, три категорически разных режима сбоя​

Что делает апрельскую серию аналитически интересной — а не просто мрачной, — так это то, что три флагманских инцидента четко укладываются в три различных класса атак. Каждая из них нацелена на разный уровень стека, и каждая является классом сбоя, который традиционные аудиторы смарт-контрактов не обязаны отслеживать.

Класс 1: Конфигурация моста как новая единая точка отказа (Kelp DAO, 292 млн $)​

18 апреля злоумышленник вывел 116 500 rsETH — примерно 292 млн $ — из моста Kelp DAO, работающего на базе LayerZero. Техника, восстановленная CoinDesk и собственной командой криминалистов LayerZero, не использовала баг в Solidity. Она использовала выбор конфигурации.

Мост Kelp работал по схеме с одним верификатором (1-of-1 DVN). Злоумышленники скомпрометировали два RPC-узла, обслуживающих этот верификатор, использовали скоординированную DDoS-атаку, чтобы заставить верификатор перейти в режим отказоустойчивости (failover), а затем использовали скомпрометированные узлы, чтобы подтвердить получение поддельного межсетевого сообщения. Мост выдал rsETH по команде. LayerZero приписала операцию северокорейской группировке Lazarus Group.

За этим последовала публичная война обвинений, которая сама по себе показывает, насколько хрупким стал операционный уровень. LayerZero утверждала, что Kelp предупреждали о необходимости использования конфигурации с несколькими верификаторами. Kelp возразила, что модель 1-of-1 DVN была установлена по умолчанию в собственной документации LayerZero по развертыванию новых интеграций OFT. Обе позиции технически верны. Более глубокий смысл заключается в том, что ни одна аудиторская фирма — CertiK, OpenZeppelin, Trail of Bits — не превращает в продукт проверку того, «подходит ли конфигурация DVN вашего уровня обмена сообщениями для стоимости, которую вы намерены передать через мост?». Этот разговор происходит в Slack-канале между двумя командами, а не в отчете о результатах.

Класс 2: Предварительно подписанные авторизации управления как скрытые бэкдоры (Drift, 285 млн $)​

1 апреля Drift Protocol — крупнейшая DEX для бессрочных контрактов на Solana — была опустошена примерно на 285 млн $ за двенадцать минут. Атака объединила три вектора:

1. Поддельная цель для оракула. Злоумышленник выпустил около 750 миллионов единиц фальшивого токена «CarbonVote Token» (CVT), наполнил крошечный пул Raydium на ~500 $и накрутил объем торгов (wash trading) в районе 1$, чтобы создать историю цены.
2. Поглощение оракулом. Со временем эта сфабрикованная цена была подхвачена фидами оракулов, из-за чего CVT стал выглядеть как легитимный котируемый актив.
3. Привилегированный доступ. Что наиболее разрушительно, злоумышленник ранее с помощью социальной инженерии заставил подписантов мультисига Drift предварительно подписать скрытые авторизации, а миграция Совета безопасности с нулевым временным замком (zero-timelock) устранила последнюю линию защиты протокола.

Имея раздутую залоговую позицию, одобренную против манипулируемого оракула, злоумышленник совершил 31 быстрый вывод средств в USDC, JLP и других резервах до того, как сработал какой-либо ончейн-мониторинг.

Две детали заслуживают особого внимания. Во-первых, Elliptic и TRM Labs приписывают атаку на Drift группировке Lazarus, что делает её второй компрометацией DeFi на государственном уровне за восемнадцать дней. Во-вторых, произошел сбой не протокола, а его инфраструктуры управления. Смарт-контракты вели себя именно так, как были настроены. Уязвимость заключалась в социальной инженерии плюс обновлении управления, которое удалило временной замок (timelock).

Реакция Solana Foundation была показательной: она объявила о радикальном пересмотре мер безопасности через несколько дней, явно охарактеризовав инцидент как проблему координации между протоколами и экосистемой, а не как баг протокола Solana. Эта формулировка верна. И это также признание того, что периметр безопасности сместился.

Урок 3: Один облачный ключ, обеспечивающий стейблкоин на полмиллиарда долларов (Resolv, 25 млн $)​

Инцидент с Resolv Labs 22 марта является самым скромным из трех по сумме ущерба, но наиболее поучительным с точки зрения структуры. Злоумышленник, получивший доступ к среде AWS Key Management Service (KMS) компании Resolv Labs, использовал привилегированный ключ подписи SERVICE_ROLE для минта 80 миллионов ничем не обеспеченных стейблкоинов USR, внеся лишь около 100 000 – 200 000 $ в реальных депозитах USDC. Общее время вывода средств: 17 минут.

Уязвимость заключалась не в смарт-контрактах Resolv — они прошли аудиты. Проблема была в том, что привилегированная роль для минта принадлежала одному внешне управляемому аккаунту (EOA), а не мультисигу, и его ключ находился в одной учетной записи AWS. Как отметили в Chainalysis, «протокол с TVL в 500 млн $ имел один закрытый ключ, контролирующий неограниченный минт». Остается нераскрытым, был ли первоначальный вектор взлома фишингом, неверно настроенной политикой IAM, скомпрометированными учетными данными разработчика или атакой на цепочку поставок — и эта неопределенность сама по себе является ключевым моментом. Поверхностью атаки протокола стал его периметр DevOps.

Общая черта: обновления без проверки Red-Team​

Мосты, оракулы и облачные ключи подписи кажутся совершенно разными поверхностями. Но каждый из апрельских инцидентов восходит к одной и той же операционной модели: команда внесла обновление — в конфигурацию, процесс управления или выбор инфраструктуры — которое изменило предположения о доверии в протоколе, и ни один процесс проверки не был выстроен так, чтобы заметить это новое условие.

Kelp перешел на конфигурацию DVN по умолчанию, которую LayerZero задокументировал, но не тестировал под нагрузкой ликвидности в 300 млн $. Drift обновил управление своего Совета безопасности (Security Council), удалив таймлоки, что устранило ту самую задержку, которая позволила бы обнаружить авторизации, полученные методом социальной инженерии. Resolv перевел привилегированную роль минта на один ключ в рамках обычного процесса облачного DevOps.

Именно поэтому OWASP добавила «Уязвимости прокси и обновляемости» (SC10) как совершенно новый пункт в свой Топ-10 уязвимостей смарт-контрактов на 2026 год. Фреймворк наконец-то догоняет то, к чему уже перешли злоумышленники. Но правила OWASP не выполняются сами по себе; они требуют человеческой проверки, на которую большинство протоколов до сих пор не выделяют бюджет, потому что доминирующий нарратив безопасности остается прежним: «мы прошли аудит».

Этот нарратив теперь наглядно демонстрирует свою несостоятельность. Три крупнейших инцидента 2026 года произошли в проектах, прошедших аудиты смарт-контрактов. Взлом произошел в другом месте.

Отток капитала на 13 млрд $ и реальная цена модульного доверия​

Экономический ущерб распространяется далеко за пределы украденных средств. В течение 48 часов после взлома Kelp TVL Aave упал примерно на 8,45 млрд $](https://www.coindesk.com/tech/2026/04/19/aave-records-usd6-billion-tvl-drop-as-kelp-hack-exposes-structural-risk-at-defi-lender), а сектор DeFi в целом потерял [более 13,2 млрд$. Токен AAVE упал на 16–20 %. SparkLend, Fluid и Morpho заморозили рынки, связанные с rsETH. SparkLend, возможно, выигравший больше всех от этой ротации, привлек около 668 млн $ чистого нового TVL, так как пользователи искали площадки с более простыми профилями обеспечения.

Механизм этого заражения стоит назвать прямо. Опустошив мост Kelp, злоумышленник взял украденный rsETH, внес его в качестве залога в Aave V3 и взял под него займ, оставив около 196 млн $ «плохого долга», сосредоточенного в одной паре rsETH/wrapped-ether. Ни одна из кредитных площадок, принимающих rsETH в качестве обеспечения, не могла видеть — из-за особенностей компонуемости модульного DeFi — что их резерв обеспечения опирался на мост LayerZero с одним верификатором и режимом отказа «1 из 1». Когда мост рухнул, каждая площадка одновременно оказалась перед одной и той же дырой.

Это проблема невидимой связи (coupling), лежащая в основе компонуемости DeFi. Каждый протокол проверяет свои собственные контракты. Почти ни один протокол не проверяет операционные предположения тех протоколов, чьи токены он принимает в качестве залога. Каскад апреля 2026 года сделал этот пробел очевидным для каждого риск-менеджера в институциональных структурах, которые сейчас рассматривают возможность интеграции с DeFi.

Что дальше: от аудита к непрерывному операционному анализу​

Если и есть конструктивный вывод из апрельской серии взломов, то он заключается в том, что следующий этап инвестиций в безопасность DeFi становится неизбежным. Уже видны три сдвига:

1. Раскрытие конфигурации мостов как базовое требование. Ожидайте, что протоколы ликвидного рестейкинга и кроссчейн-протоколы начнут публиковать — и обновлять — явные конфигурации DVN, правила отката (fallback) и пороги верификаторов так же, как сегодня публикуется исходный код смарт-контрактов. Конфигурация как первоклассный объект раскрытия информации давно назрела.

2. Таймлок как обязательный стандарт управления. Отраслевой анализ последовательно указывает на практический минимум задержки для миграций управления в 48 часов — этого времени достаточно, чтобы системы мониторинга обнаружили аномалии, а пользователи успели вывести средства. Эксплойт Drift, вероятно, сделает миграции с нулевым таймлоком профессионально неприемлемыми к третьему кварталу.

3. Хранение привилегированных ключей под контролем MPC или HSM. Роль минта с одним EOA в Resolv стала предостережением для всей индустрии. Протоколы, обладающие полномочиями на минт, должны ожидать, что их поставщики ликвидности (LP) и институциональные интеграторы потребуют либо схем пороговой подписи (MPC), либо аппаратно-изолированного хранения ключей (HSM) по умолчанию.

Более глубокое структурное изменение заключается в том, что «аудит» как разовый результат заменяется непрерывным операционным анализом — постоянной оценкой конфигураций, изменений управления и инфраструктурных зависимостей, которые развиваются быстрее, чем может отследить любой ежегодный цикл аудитов. Протоколы, которые усвоят это быстрее всех, впитают институциональный капитал, который сейчас находится в стороне, ожидая урегулирования плохих долгов.

Поверхность доверия сместилась​

Апрель 2026 года не столько принес новый класс эксплойтов, сколько подтвердил, что старые механизмы защиты направлены не на тот периметр. Аудиты смарт-контрактов остаются необходимыми, но их далеко не достаточно. Поверхность доверия в DeFi расширилась и теперь включает конфигурации мостов, механизмы управления и ключи под управлением облачных сервисов — и злоумышленники, обладающие терпением и ресурсами государственных структур, теперь систематически прорабатывают этот периметр.

Протоколы, которые добьются следующей волны институциональной интеграции, — это те, кто относится к своей операционной готовности с той же строгостью, которую они когда-то приберегали для своего кода на Solidity. Команды, которые до сих пор ссылаются на годовалый PDF-файл с аудитом как на свою историю безопасности, все чаще становятся теми, кто вот-вот попадет в заголовки новостей следующего месяца.

---

BlockEden.xyz предоставляет инфраструктуру RPC и индексации корпоративного уровня для разработчиков, которым нужно, чтобы их зависимости были самой скучной частью стека. Изучите наш маркетплейс API, чтобы строить на фундаменте, спроектированном с учетом операционной строгости, которой требует 2026 год.